高级应用安全工程师

岗位职责： 1、负责建设安全漏洞的发现、拦截、修复、预防机制。 2、负责各类安全自动化扫描采集工具平台研发及优化，提高基础应用安全检测能力。 3、负责公司APP安全测试工作，通过代码审计、逆向等手段对公司APP进行安全测试，并推动上线前修复。 4、负责公司攻防体系建设，通过红蓝对抗等方式对公司安全策略有效性和完整性进行评估。 5、负责大模型（LLM）在训练过程、预测过程中的安全风险评估； 6、负责将大模型能力嵌入现有安全产品（如SOC、SIEM、EDR等），实现自动化分析、智能告警、辅助决策等功能。针对实际业务需求（如恶意代码检测、异常行为识别），设计端到端的模型解决方案，平衡效果与性能。 任职要求： 1. 拥有计算机科学、信息安全或相关领域的本科及以上学历。 2. 至少 3 年以上的信息安全相关工作经验。 3、熟练使用Python、GO、Java、JS等一种以上编程语言，具备实战落地开发经验。 4、熟悉常见的WEB安全漏洞危害以及漏洞原理，能够结合业务实际给出高质量修复方案。 5、对计算机网络、应用密码学有一定了解，理解常见渗透工具工作原理。 6、熟悉软件安全开发生命周期，了解生命周期内各环节常见安全防护方案落地实施。 7、熟悉自然语言处理（NLP）和机器学习（ML）相关技术和算法，包括但不限于：熟悉GPT、BERT的设计和训练原理，了解其应用场景和局限性。熟悉深度学习框架（如TensorFlow、PyTorch）及其相关应用。 8、有较强的学习能力与执行力，高度责任心和服务意识，较强的沟通能力，具备积极上进和持续学习的能力。